实现另一个“编程语言” - 记第四届伏魔挑战赛恶意脚本免杀
介绍伏魔挑战赛是阿里云举办的webshell和恶意脚本免杀比赛,选手需要编写webshell或反弹shell脚本等恶意脚本,绕过伏魔引擎的查杀。每一个不重复的样本都可以获得几百至一千的奖金。规则文档在这里。上一年因为身体原因只打了一天,今年也很不幸因为期末考试和毕业设计只打了一天,写了两个python的反弹shell脚本。上一年的查杀引擎是很好绕过的,尤其是恶意脚本查杀引擎,用一下python的语
阿里云举办的伏魔挑战赛要求选手编写恶意脚本以绕过查杀引擎。今年的查杀引擎在静态分析和行为检测方面有所增强,选手需采用更复杂的手法实现免杀,如自创编程语言和API hammering等技巧。